PacketHound：给 Windows 装一个 Little Snitch，哪个应用想联网先问过你

Windows 默认放行所有应用的出站联网，哪个软件在后台悄悄传数据，你根本看不到。PacketHound 把系统自带的 Windows 防火墙变成「先问再放行」：陌生应用第一次联网就弹窗，告诉你它是哪个应用、谁发布的、要连哪里、哪个端口，点允许或拦截，决定就存成一条普通的防火墙规则。

它不装内核驱动、不跑后台服务，直接搭在 Windows 防火墙上，所以规则在 wf.msc 里都能看到，关掉软件、甚至卸载后规则照样生效。Windows 自身组件会自动放行，不会拿几百个系统服务来烦你；但 PowerShell、curl 这类常被恶意软件拿来下载东西的工具，照样会先问你。弹窗不抢键盘焦点，打字时不会误点。免费开源（GPLv3），不收集数据、不用账号、没有广告。

要注意两点：它是先拦下连接才弹窗，点允许后应用要重试一次才行，浏览器刷新一下就好；有些安装程序被拦一次就直接放弃，这时可以暂停保护 5 分钟再装。需要管理员权限，支持 Windows 10/11 64 位，v1.2.0 刚在 11 月 6 日发布。想顺手查查自己电脑干不干净，可以搭配站内的离线自查工具 Zero-Breach-Toolkit，正在被利用的漏洞则可以去 pwn.watch 实时看板上看一眼。

官网：packethound.app；源码：github.com/packethound-app/packethound.app

来源：Hacker News @BadBoyBubby，原文：https://news.ycombinator.com/item?id=50415135